Zásady spracúvania osobných údajov

Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) vysvetľujú, akým spôsobom prevádzkovateľ internetového obchodu www.3.sk získava, spracúva a chráni osobné údaje fyzických osôb, ktoré navštevujú náš e-shop, nakupujú v ňom, prihlasujú sa na odber noviniek alebo nás akýmkoľvek spôsobom kontaktujú.

Pri spracúvaní osobných údajov postupujeme v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „zákon č. 18/2018 Z. z.“).

Ochranu vašich osobných údajov považujeme za prioritu. Tieto Zásady vám poskytujú prehľadné a zrozumiteľné informácie o tom, aké údaje spracúvame, na aké účely, na akom právnom základe, ako dlho ich uchovávame, komu ich sprístupňujeme a aké práva môžete v súvislosti so spracúvaním svojich osobných údajov uplatniť.

Platné od: 1. 7. 2026

1. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je spoločnosť:

• Obchodné meno: ESAT, s.r.o.
• Sídlo: Hlavné námestie 17, 060 01 Kežmarok
• IČO: 44210531
• DIČ: 2022639916
• IČ DPH: SK2022639916
• Zápis: Okresný súd Prešov, oddiel Sro, vložka č. 20270/P
• E-mail: info@3.sk
• Telefón: +421 52 222 0 200
• Prevádzka (predajňa, reklamačné miesto, adresa na vrátenie tovaru): Hlavné námestie 62, 060 01 Kežmarok
• Internetový obchod: www.3.sk

(ďalej len „prevádzkovateľ“ alebo „my“).

Vo všetkých otázkach týkajúcich sa spracúvania vašich osobných údajov a uplatnenia vašich práv nás môžete kontaktovať na e-mailovej adrese info@3.sk, telefonicky na čísle +421 52 222 0 200, prípadne písomne na adrese nášho sídla.

1.1 Zodpovedná osoba

Vzhľadom na povahu, rozsah a účel spracúvania osobných údajov nie sme zo zákona povinní mať určenú zodpovednú osobu (DPO). V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov sa preto obracajte priamo na vyššie uvedené kontaktné údaje.

2. Aké osobné údaje spracúvame a prečo

Spracúvame iba tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie konkrétneho, vopred určeného a legitímneho účelu. Rozsah spracúvaných údajov závisí od toho, akú službu využívate a akým spôsobom s nami komunikujete. V závislosti od okolností môže ísť najmä o tieto kategórie údajov:

• Identifikačné a kontaktné údaje: meno a priezvisko, fakturačná a dodacia adresa, e-mailová adresa, telefónne číslo; pri podnikateľoch aj obchodné meno, IČO, DIČ a IČ DPH.
• Údaje súvisiace s objednávkou a kúpnou zmluvou: informácie o objednanom tovare, číslo objednávky, zvolený spôsob dopravy a platby, história objednávok a reklamácií.
• Platobné údaje: údaje o platbe a jej stave; platby kartou prostredníctvom platobnej brány GoPay spracúva priamo poskytovateľ platobnej brány, pričom úplné údaje o platobnej karte sa k nám nedostávajú.
• Údaje z používateľského účtu: prihlasovacie údaje a nastavenia účtu, ak ste si u nás zaregistrovali konto.
• Komunikačné údaje: obsah správ a podnetov, ktoré nám zašlete (e-mailom, telefonicky, cez kontaktný formulár), vrátane údajov potrebných na vybavenie reklamácie alebo odstúpenia od zmluvy.
• Údaje pre marketing: e-mailová adresa pri prihlásení na odber noviniek (newsletter), údaje o vašich preferenciách a reakciách na naše marketingové oznámenia.
• Technické údaje a údaje o správaní: IP adresa, typ a nastavenia prehliadača a zariadenia, údaje o návšteve a používaní e-shopu získané prostredníctvom súborov cookies a podobných technológií (bližšie v časti 9).

Väčšinu osobných údajov získavame priamo od vás – pri vytvorení objednávky, registrácii, prihlásení na odber noviniek alebo pri komunikácii s nami. Niektoré technické údaje získavame automaticky pri používaní nášho webu. Poskytnutie údajov nevyhnutných na uzavretie a plnenie kúpnej zmluvy je zmluvnou, resp. zákonnou požiadavkou; bez nich nie je možné objednávku spracovať a tovar dodať.

3. Účely, právne základy, doba uchovávania a príjemcovia

Nasledujúca tabuľka prehľadne uvádza hlavné účely spracúvania osobných údajov, príslušný právny základ podľa čl. 6 GDPR, dobu uchovávania údajov a kategórie príjemcov.

Účel spracúvania	Právny základ	Doba uchovávania	Príjemcovia
Plnenie kúpnej zmluvy spracovanie a vybavenie objednávky, dodanie tovaru, platba, vybavenie reklamácie a odstúpenia od zmluvy, komunikácia so zákazníkom	Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), resp. opatrenia pred uzavretím zmluvy na žiadosť dotknutej osoby	Počas trvania zmluvného vzťahu a následne počas plynutia príslušných premlčacích lehôt, aby sme mohli vybaviť prípadné reklamácie a uplatniť alebo brániť právne nároky vyplývajúce zo zmluvy (vrátane nárokov zo zodpovednosti za vady a zo zákonnej záruky); spravidla najdlhšie po dobu zodpovedajúcu najdlhšej uplatniteľnej premlčacej lehote. Po jej uplynutí údaje vymažeme, ak ich nemusíme uchovávať na iný účel (napríklad účtovný či daňový).	Prepravná spoločnosť (kuriér), platobná brána GoPay
Zasielanie noviniek (newsletter) zasielanie obchodných oznámení a informácií o produktoch a akciách e-mailom	Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)	Do odvolania súhlasu (odhlásenia z odberu)	Poskytovateľ nástroja na rozosielanie e-mailov
Analytika meranie návštevnosti a používania e-shopu, optimalizácia webu a ponuky	Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) udelený prostredníctvom nastavení cookies	Do odvolania súhlasu; údaje získané prostredníctvom analytických cookies sa uchovávajú najviac po dobu platnosti príslušných súborov cookies podľa nastavení používaných nástrojov (bližšie v časti 9)	Google (Google Analytics 4)
Marketing a reklama cielená a remarketingová reklama a meranie jej účinnosti	Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) udelený prostredníctvom nastavení cookies	Do odvolania súhlasu; údaje získané prostredníctvom marketingových cookies sa uchovávajú najviac po dobu platnosti príslušných súborov cookies podľa nastavení používaných nástrojov (bližšie v časti 9)	Google (Google Ads), Meta (Facebook) – Meta/Facebook Pixel
Vedenie účtovníctva a plnenie daňových povinností vystavovanie a archivácia faktúr a účtovných dokladov	Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) podľa predpisov o účtovníctve a dani z pridanej hodnoty	Po dobu vyžadovanú osobitnými predpismi o účtovníctve a dani z pridanej hodnoty (spravidla 10 rokov)	Účtovná firma (externý poskytovateľ účtovných služieb)

Nad rámec uvedeného môžeme osobné údaje spracúvať aj na účely ochrany a uplatňovania svojich právnych nárokov (oprávnený záujem) a na vybavovanie podnetov a sťažností. Vaše osobné údaje nepoužívame na automatizované rozhodovanie s právnymi účinkami ani na profilovanie, ktoré by malo na vás podobne významný vplyv.

4. Príjemcovia a sprostredkovatelia

Vaše osobné údaje spracúvame predovšetkým my ako prevádzkovateľ. V odôvodnených prípadoch ich sprístupňujeme dôveryhodným tretím stranám, ktoré pre nás zabezpečujú časť služieb nevyhnutných na prevádzku e-shopu a plnenie našich povinností. So sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov, ktoré zaručujú primeranú úroveň ochrany. Ide najmä o tieto kategórie príjemcov:

• Prepravné spoločnosti (kuriér) – na účely doručenia objednaného tovaru na vami uvedenú adresu.
• Platobná brána GoPay – na účely spracovania online platieb kartou a zabezpečenia bezpečnej platobnej transakcie.
• Účtovná firma – na účely vedenia účtovníctva a plnenia daňových a účtovných povinností.
• Poskytovateľ nástroja na rozosielanie e-mailov – na účely zasielania noviniek a transakčných e-mailov.
• Google (Google Analytics 4, Google Ads) – na účely analytiky návštevnosti a online reklamy; len v rozsahu udeleného súhlasu s cookies.
• Meta (Facebook) – na účely cielenej reklamy a merania jej účinnosti prostredníctvom nástroja Meta/Facebook Pixel; len v rozsahu udeleného súhlasu s cookies.

Osobné údaje môžeme poskytnúť aj orgánom verejnej moci (napr. súdom, orgánom činným v trestnom konaní, daňovým či kontrolným orgánom), ak nám takúto povinnosť ukladá osobitný právny predpis. Vaše osobné údaje nepredávame tretím stranám.

5. Prenos do tretích krajín

Niektorí z našich poskytovateľov služieb (najmä Google a Meta) môžu pri poskytovaní svojich služieb prenášať osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru, predovšetkým do Spojených štátov amerických (USA).

Takýto prenos sa uskutočňuje výlučne pri zabezpečení primeraných záruk v zmysle čl. 44 a nasl. GDPR, najmä na základe štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, prípadne na základe iného platného mechanizmu poskytujúceho primeranú úroveň ochrany. Tým je zabezpečené, že vaše osobné údaje sú aj pri prenose do tretích krajín chránené na úrovni zodpovedajúcej štandardom EÚ.

6. Práva dotknutej osoby

V súvislosti so spracúvaním vašich osobných údajov máte ako dotknutá osoba podľa GDPR a zákona č. 18/2018 Z. z. nasledujúce práva. Tieto práva si môžete uplatniť kedykoľvek a bezplatne.

6.1 Právo na prístup k údajom

Máte právo získať od nás potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom a na informácie o účeloch spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania a o vašich ďalších právach. Máte tiež právo na poskytnutie kópie spracúvaných osobných údajov.

6.2 Právo na opravu

Máte právo na to, aby sme bez zbytočného odkladu opravili vaše nesprávne osobné údaje a aby sme doplnili neúplné osobné údaje.

6.3 Právo na vymazanie (právo „na zabudnutie“)

Máte právo na to, aby sme bez zbytočného odkladu vymazali vaše osobné údaje, ak je splnený niektorý z dôvodov uvedených v GDPR – napríklad ak už nie sú potrebné na účel, na ktorý boli získané, ak odvoláte súhlas a neexistuje iný právny základ, alebo ak boli spracúvané nezákonne. Toto právo sa neuplatní, ak je spracúvanie nevyhnutné na splnenie našej zákonnej povinnosti alebo na uplatnenie či obhajobu právnych nárokov.

6.4 Právo na obmedzenie spracúvania

Máte právo požiadať o obmedzenie spracúvania svojich osobných údajov, napríklad počas obdobia, kým overujeme správnosť údajov, ak namietate proti spracúvaniu, alebo ak je spracúvanie nezákonné, no nežiadate vymazanie údajov.

6.5 Právo na prenosnosť údajov

Ak spracúvame vaše osobné údaje na základe súhlasu alebo na účely plnenia zmluvy a spracúvanie sa vykonáva automatizovanými prostriedkami, máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť ich ďalšiemu prevádzkovateľovi, ak je to technicky možné.

6.6 Právo namietať

Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré je založené na našom oprávnenom záujme, vrátane profilovania. Ak namietate proti spracúvaniu na účely priameho marketingu, vaše údaje na tento účel ďalej spracúvať nebudeme.

6.7 Právo nepodliehať automatizovanému individuálnemu rozhodovaniu

Máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré má voči vám právne účinky alebo vás podobne významne ovplyvňuje. Pri spracúvaní vašich údajov takéto automatizované rozhodovanie nevyužívame.

6.8 Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvaním vašich osobných údajov dochádza k porušeniu GDPR alebo zákona č. 18/2018 Z. z., máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (bližšie v časti 8). Týmto nie je dotknuté vaše právo obrátiť sa na súd.

6.9 Právo odvolať súhlas

Ak je spracúvanie založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

7. Ako uplatniť svoje práva

Ktorékoľvek z uvedených práv si môžete uplatniť:

• e-mailom na adrese info@3.sk,
• písomne na adrese sídla: ESAT, s.r.o., Hlavné námestie 17, 060 01 Kežmarok,
• telefonicky na čísle +421 52 222 0 200.

Aby sme ochránili vaše údaje pred zneužitím, môžeme vás v odôvodnených prípadoch požiadať o dodatočné overenie totožnosti. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V prípade zložitej alebo väčšieho počtu žiadostí je možné túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať vrátane dôvodov predĺženia.

Vybavenie žiadostí je spravidla bezplatné. Ak by však bola žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, môžeme účtovať primeraný poplatok alebo odmietnuť konať.

8. Dozorný orgán

Dozorným orgánom v oblasti ochrany osobných údajov v Slovenskej republike je:

• Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ)
• Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
• Webové sídlo: www.dataprotection.gov.sk

Na tento úrad sa môžete obrátiť so sťažnosťou, ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov.

9. Súbory cookies

Na našom e-shope používame súbory cookies a podobné technológie, ktoré nám pomáhajú zabezpečiť správne fungovanie webu, analyzovať návštevnosť a prispôsobovať obsah a reklamu. Cookies rozdeľujeme do nasledujúcich kategórií:

• Nevyhnutné (technické) cookies – sú potrebné na základné fungovanie e-shopu (napr. prihlásenie, obsah košíka, dokončenie objednávky). Tieto cookies sú vždy aktívne a nie je možné ich vypnúť, keďže bez nich by web nefungoval správne.
• Analytické cookies – pomáhajú nám pochopiť, ako návštevníci používajú náš web (napr. Google Analytics 4). Používame ich len na základe vášho súhlasu.
• Marketingové cookies – slúžia na zobrazovanie relevantnej reklamy a meranie jej účinnosti (napr. Google Ads, Meta/Facebook Pixel). Používame ich výlučne na základe vášho súhlasu.

Na zabezpečenie platobných transakcií využívame aj technológie platobnej brány GoPay. Súhlas s používaním analytických a marketingových cookies udeľujete prostredníctvom cookies lišty pri návšteve webu a môžete ho kedykoľvek zmeniť alebo odvolať v nastaveniach cookies. Doba platnosti jednotlivých súborov cookies sa líši – od dočasných (relačných) cookies, ktoré sa vymažú po zatvorení prehliadača, až po trvalé cookies s dlhšou platnosťou. Podrobné informácie o jednotlivých súboroch cookies, ich účele, poskytovateľoch a konkrétnej dobe platnosti nájdete v samostatnom dokumente Zásady používania súborov cookies, ktorý je dostupný na našom webe. Údaje získané prostredníctvom analytických a marketingových cookies uchovávame najviac po dobu platnosti príslušných cookies a v žiadnom prípade nie dlhšie, než trvá vami udelený súhlas.

10. Zabezpečenie osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným zverejnením alebo prístupom. Prístup k osobným údajom majú len poverené osoby viazané povinnosťou mlčanlivosti a naši zmluvní sprostredkovatelia, ktorí poskytujú dostatočné záruky ochrany.

11. Záverečné ustanovenia

Tieto Zásady môžeme priebežne aktualizovať, najmä v prípade zmeny právnych predpisov alebo spôsobu spracúvania osobných údajov. Aktuálne znenie je vždy dostupné na webovom sídle www.3.sk. O podstatných zmenách vás budeme vhodným spôsobom informovať.

Tieto Zásady spracúvania osobných údajov nadobúdajú platnosť a účinnosť dňa 1. 7. 2026.